Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W Google Chrome przed wersją 149.0.7827.53 stwierdzono niewystarczającą walidację niezaufanych danych wejściowych w Chromoting. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu (use-after-free) w Autofill. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja danych wejściowych w funkcji Enterprise Reporting w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.
W Google Chrome na Androidzie przed wersją 149.0.7827.53 stwierdzono nieprawidłową implementację w GPU. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
W Google Chrome na Mac przed wersją 149.0.7827.53 stwierdzono użycie po zwolnieniu (use-after-free) w Device Trust. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja danych wejściowych w ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromoting w Google Chrome na Linux przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowane rozszerzenie Chrome.
Przeglądarka Google Chrome na macOS przed wersją 149.0.7827.53 zawiera podatność use-after-free w komponencie File Input. Zdalny atakujący, po nakłonieniu użytkownika do wykonania określonych gestów interfejsu, może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Niewystarczająca walidacja danych wejściowych w komponentach Codecs w Google Chrome przed wersją 149.0.7827.53 umożliwia atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Podatność Use-after-free w komponentach Codecs w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Przepełnienie liczb całkowitych w komponencie ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Podatność wyścigu (race condition) w GPU w przeglądarce Google Chrome na Android przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie Chromoting w Google Chrome na Windows przed wersją 149.0.7827.53 umożliwiała zdalnemu atakującemu, który skompromitował proces sieciowy, potencjalną ucieczkę z piaskownicy poprzez złośliwy ruch sieciowy.
Niewystarczająca walidacja niezaufanych danych wejściowych w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.
Podatność use-after-free w komponencie ANGLE w Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w WebNN w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu Type Confusion w komponencie ANGLE przeglądarki Google Chrome przed wersją 149.0.7827.53. Zdalny atakujący mógł potencjalnie opuścić piaskownicę za pomocą spreparowanej strony HTML.
Niewystarczająca walidacja niezaufanych danych wejściowych w SiteIsolation w przeglądarce Google Chrome na Windows przed wersją 149.0.7827.53. Zdalny atakujący, który przejął proces renderowania, może potencjalnie uciec z piaskownicy za pomocą spreparowanej strony HTML.
Przeglądarka Google Chrome na Windows przed wersją 149.0.7827.53 zawiera podatność typu confusion w komponencie GPU. Zdalny atakujący, który przejął proces renderowania, może wykorzystać spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.
Nieprawidłowa implementacja w komponencie Base w Google Chrome na Windows (przed 149.0.7827.53) umożliwia atakującemu, który skompromitował proces renderowania, potencjalną ucieczkę z piaskownicy przez spreparowaną stronę HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS